在Linux中扫描Rootkit和恶意软件的三种工具

Linux上的恶意软件正在增长，而Rootkit是一个问题 用于* nix系统的时间很长。 * nix系统不必具有防病毒或忽略安全性是不正确的，后者认为这是非常错误的。 尽管它们更安全，并且可能的配置使我们能够更好地屏蔽它们，但我们绝不能忽略安全性，因为这会使我们容易受到攻击。

因此，我们为您提供了三个不错的工具，可以从我们的Linux发行版中删除恶意软件和rootkit。 这些 三个项目将帮助我们保持系统免受威胁。 这些项目之一是chkrootkit，这是一个命令行工具，可帮助我们检测rootkit。 另一个是Lynis，这是用于审核安全性的好工具，并且还可以充当rootkit扫描程序。 最后，我们将看到ISPProject，这是用于Web服务器的扫描程序，可以帮助我们扫描恶意软件。

至 安装chkrootkit 我们执行以下操作：

wget --pasive-ftp ftp://ftp.pangeia.com/br/pub/seg/pac/chkrootkit.tar.gz

tar xvfz chkrootkit.tar.gz

cd chkrootkit-*/

make sense

cd ..

mv chkrootkit-<version>/ /usr/local/chrootkit
ln -s /usr/local/chkrootkit/chkrootkit /usr/local/bin/chkrootkit

至 用它， 只要：

chkrootkit

另一个工具是Lynis 如我们所说，要安装它：

cd /tmp

wget https://cisofy.com/files/lynis-2.1.1.tar.gz

tar xvfz lynis-2.1.1.tar.gz

mv lynis /usr/local/

ln -s /usr/local/lynis/lynis /usr/local/bin/lynis

lynis update info

现在，我们可以 用它来追踪我们的系统:

lynis audit system

最后， ISPProtect网络工具， 您之前需要在我们的计算机上安装PHP，如果还没有安装PHP，请在安装之前进行安装：

mkdir -p /usr/local/ispprotect

chown -R root:root /usr/local/ispprotect

chmod -R 750 /usr/local/ispprotect

cd /usr/local/ispprotect

wget http://www.ispprotect.com/download/ispp_scan.tar.gz

tar xzf ispp_scan.tar.gz

rm -f ispp_scan.tar.gz

ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

最后一个工具特别适合 扫描充当服务器的计算机。 并使用它：

ispp_scan